加载保存的日志
打开或拖入 Postfix 纯文本文件,设置开始时间,只分析所需范围。文件分析无需 SSH;本网站不提供日志上传入口。
分析保存的 Postfix 历史日志,追踪发件人、转发地址与收件人。通过 SSH 实时监控服务器,在同一界面查看投递结果、队列和邮件流。
更新日期:
LogGraphic 1.20.0 新增输入表单:输入发件邮箱地址,从保留日志中查找来源 IP,再将选定的 IP 注册到 Fail2ban。
打开“操作 → 按邮箱地址封禁…”,输入一个发件地址并点击“搜索来源 IP”。也可使用 ADDRESS FLOW 中的同名按钮;已选择发件人节点时会自动填入该地址。
候选项按来源 IP 和日志服务器分组,显示主机名、队列及拒收记录数、事件数、首次和末次记录时间(UTC)以及最新的依据日志。选择一个 IP 后进入现有的 Fail2ban 确认窗口。
搜索全部保留的分析日志,与主窗口搜索、事件筛选和播放位置无关。日志保留上限为 0 时不可使用。修改输入会清除旧结果,操作前还会再次检查当前日志中的来源证据。
修正了资源搜索路径,使 Linux 安装包位于标准 /usr 前缀时,也能正确找到列出和运行 Python 扩展所需的随附资源。
查看变更与更新方法 →排查未送达邮件时,应结合时间、服务器、队列 ID 和相关记录。常见位置为 /var/log/maillog 或 /var/log/mail.log,实际目标取决于 maillog_file、syslog 和 journal 配置。
postconf maillog_file
sudo tail -n 100 /var/log/maillog
sudo grep -F '4F2A812345:' /var/log/maillog请将路径和示例队列 ID 替换为实际值,并使用具有读取权限的账户。from / to 是信封地址,可能与信头不同;relay 表示下一跳配送服务器。
结合 status、dsn、SMTP 响应和后续重试判断。日志按收件人及投递尝试记录,行数不一定等于独立邮件数。
| 状态 | 含义 |
|---|---|
| sent | 本次投递操作成功;中继接受不保证最终进入收件箱或被阅读。 |
| deferred | 临时延迟;检查 DNS、超时、网络或临时拒收,后续尝试可能成功。 |
| bounced | 该收件人的永久失败;检查地址及拒绝原因,其他收件人结果可能不同。 |
| NOQUEUE: reject | 入队前拒绝;没有队列 ID 时关联时间、客户端 IP、进程 ID 和响应。 |
delay 和 delays 帮助定位耗时,但高延迟不能单独证明原因。postqueue -p 显示当前队列,不能与历史事件数量混为一谈。
这是路径示意,并非真实服务器数据。应用依据 orig_to 展示原始收件人;日志快进不会加快通信粒子动画。
打开或拖入 Postfix 纯文本文件,设置开始时间,只分析所需范围。文件分析无需 SSH;本网站不提供日志上传入口。
查看成功、失败、延迟和拒绝事件,按地址、IP 或队列 ID 搜索。图表显示时间变化,邮件流展示投递关系。
支持播放、暂停、快进和定位。悬停在图表、节点或连线上查看详细信息。
时间线和对端图表帮助分析成功、失败、延迟及拒绝事件。
ADDRESS FLOW 展示邮箱关系与转发地址;MAIL FLOW 展示实际配送服务器。可分别选择显示发件人、转发地址、收件人和 Postfix。
在设置中配置 SSH 连接,持续读取服务器日志。通信动画与日志回放速度独立。
通过注册信息或国家代码域名提供国家标签,地图显示流向。标签不保证物理位置。
查看队列详情、内容及来源,按权限执行队列操作和 Fail2ban 管理。独立注册分析域名和内部域名,DKIM 展示日志记录的处理状态。
显示隐藏、拖放、改变面板或分组大小并保存布局。支持四种界面语言和 Python 分析扩展。
内部域名采用不区分大小写的精确匹配,子域名需单独注册。来源分类不代表身份认证或可信性。Python 扩展以用户权限执行,运行前请审查代码及远程操作权限。
在 Kali 终端执行一次。设置脚本会先备份已有的 LogGraphic 仓库配置。
curl -fSLo setup-loggraphic-apt.sh https://repo.sb-i.jp/loggraphic/setup-loggraphic-apt.sh
sudo bash setup-loggraphic-apt.shsudo apt install loggraphic在 Kali 桌面应用菜单启动 LogGraphic。本仓库面向 amd64 / x86_64,应用免费,源代码不公开;这不是 Kali 官方仓库。
sudo apt update
sudo apt install --only-upgrade loggraphicapt update 只刷新索引,第二条命令才升级应用。也可使用帮助菜单的检查更新或 loggraphic-update,完成后重启。
签名密钥指纹
63568A9E12857E8E12B434028FAA7CE5A840DE0D可以。在桌面应用中加载 Postfix 纯文本日志,分析投递结果和地址、服务器流,并回放时间线,无需连接 SSH。
不会。它只刷新软件包索引,之后执行 sudo apt install --only-upgrade loggraphic 并重启应用。
GUI 需要图形显示环境,请在 Kali 桌面会话或已配置显示转发的环境中启动。
不一定。注册国家和域名推测不保证 IP 的物理位置。
安装此次版本,打开设置 → 语言 / Language → 简体中文 / Simplified Chinese,然后重启。系统标准对话框还依赖操作系统区域设置。